3. Para efeitos do n.o 1 do presente artigo, a Comissão assegura que seja efetuada uma análise dos riscos e das ameaças para a infraestrutura governamental referida no artigo 5.o, n.o 2. Com base nessa análise, determina, por meio de atos de execução, os requisitos gerais de segurança. Ao fazê-lo, a Comissão tem em conta as implicações desses requisitos para o bom funcionamento da infraestrutura governamental, nomeadamente em termos de custos, de gestão dos riscos e de calendário, e assegura que não seja reduzido o nível geral de segurança, que não seja prejudicado o funcionamento dos equipamentos existentes e que os riscos de cibersegurança sejam tidos em conta. Os referidos atos de execução são adotados pelo procedimento de exame a que se refere o artigo 47.o, n.o 3.